Expert CSIRT Niveau 3 – Gestion des incidents de cybersécurité

À propos du poste

Rejoignez une structure de premier plan spécialisée en cybersécurité en tant qu'expert CSIRT Niveau 3. Vous serez le référent technique pour la gestion des menaces complexes et la réponse aux incidents critiques.

Missions principales

• Superviser le cycle complet de traitement des alertes, de la collecte à la qualification technique.
• Diriger les interventions d'incident : définition du périmètre, confinement, neutralisation et remédiation.
• Investiguer les échantillons malveillants pour extraire des indicateurs de compromission exploitables.
• Conduire des campagnes de threat hunting dans des environnements hétérogènes.
• Rédiger des livrables de haut niveau (synthèses exécutives, chronologies, préconisations).

Profil recherché

• Formation Bac+5 (ingénieur ou équivalent) avec au moins 5 ans d'expérience en centre d'opérations de sécurité.
• Leadership avéré, capacité à fédérer et à monter en compétences les équipes.
• Excellente gestion du stress et rigueur méthodologique en situation de crise.
• Compétences relationnelles fortes, expérience en conseil client et gestion de comptes.

Compétences requises

• Expertise en forensics et investigation numérique.
• Rétro‑ingénierie de malwares (analyse statique et dynamique).
• Threat hunting et intégration de threat intelligence.
• Maîtrise des langages de script : Python, PowerShell, Bash.
• Connaissances en C, Wireshark et Snort.